リモートの Oracle Linux 10 / 9 ホストに、ELSA-2026-500328 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - net:tun:バインドされた受信ヘッドルーム(Asim Viladi Oglu Manizada)[Orabug:40035126] {CVE-2026-81000}
    - xfrm:ah6:ルーティングヘッダー segments_leftを検証(Asim Viladi Oglu Manizada)[Orabug: 40035125] {CVE-2026-80844}
    - RDMA/nldev:mr->pd にアクセスする際のロックを修正します(Jason Gunthorpe 氏)[Orabug: 40028950] {CVE-2026-74334}
    - tcp:子ソケットを強制的に閉じる前にsock_ops cb フラグを消去します(Sechang Lim 氏)[Orabug: 40028948] {CVE-2026-74268}
    - xsk:csum_start/csum_offset をキャッシュして xsk_skb_metadata() の TOCTOU を修正します(Jason Xing 氏)[Orabug: 40028941] {CVE-2026-53250}
    - tcp:tcp_v6_syn_recv_sock() での競合の可能性を修正(Eric Dumazet 氏)[Orabug: 40028939] {CVE-2026-43198}
    - ipv4:dst_dev_rcu() の使用を開始(Eric Dumazet 氏)[Orabug: 40022810] {CVE-2025-40074}
    - NTB:ntb_netdev:割り当て失敗時に RX キューの深さを保存します(Koichiro Den 氏)[Orabug: 40022771] {CVE-2026-74626}
    - inet:frags:タイマーを準備する前にキューを公開します(Zhiling Zou 氏)[Orabug: 40022764] {CVE-2026-74662}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 10 / 9 : Unbreakable Enterprise カーネル (ELSA-2026-500328)

critical Nessus プラグイン ID 346911

バージョン 1.1